En un ejemplo sorprendente de cómo la inteligencia artificial está remodelando la seguridad nacional, el modelo de frontera de Anthropic, Mythos, supuestamente descubrió vulnerabilidades en sistemas clasificados del gobierno de los Estados Unidos durante las pruebas, en cuestión de horas. Sin embargo, la misma disputa por el control de exportaciones que ha sacudido a la industria de la IA en las últimas semanas ahora ha aislado a partes de la Agencia de Seguridad Nacional del mismo modelo que encontró esos defectos.
Los informes, publicados el 24 de junio de 2026, pintan la imagen de un sistema de IA lo suficientemente potente como para exponer grietas en algunos de los sistemas más vigilados del gobierno, precisamente en el momento en que la propia política del gobierno ha restringido el acceso a él. "El modelo de IA que irrumpió en los sistemas de la NSA es ahora el que la NSA no puede utilizar", como resumía la paradoja un titular. Para más contexto sobre esta historia, consulta nuestra cobertura de la industria de IA.
Un modelo que encontró vulnerabilidades en horas
Según Reuters, en un informe de Associated Press, el modelo Mythos de Anthropic encontró vulnerabilidades en sistemas clasificados del gobierno estadounidense. CNBC informó de manera similar que el modelo encontró fallas en sistemas clasificados de EE. UU., citando a un funcionario. Euronews, Cybernews y TechRadar corroboraron el hallazgo, con múltiples informes que enfatizan que las vulnerabilidades se descubrieron pocas horas después de las pruebas.
El detalle es significativo. La auditoría de seguridad tradicional de sistemas clasificados es un proceso lento y laborioso que a menudo requiere equipos de especialistas autorizados y semanas o meses de esfuerzo. Un modelo de IA capaz de sacar a la luz vulnerabilidades reales en cuestión de horas sugiere una espectacular aceleración de la capacidad de seguridad ofensiva y plantea preguntas urgentes sobre cómo se debe gobernar ese poder.
Anthropic ha promovido Mythos como una fuerza de ciberseguridad, y la compañía anteriormente ha enmarcado sus modelos de frontera como un posible "ajuste de cuentas" para el status quo de seguridad. Los últimos hallazgos parecen confirmar ese planteamiento, demostrando resultados concretos y de alto impacto frente a objetivos gubernamentales más estrictos.
La disputa sobre el control de las exportaciones
El descubrimiento, sin embargo, se ve ensombrecido por la lucha política que rodea a los modelos más poderosos de Anthropic. El New York Times informó que la NSA "perdió acceso a un poderoso modelo de IA en medio de [una] disputa antrópica", y el medio federal de tecnología Nextgov/FCW informó que partes de la NSA perdieron el acceso a Mythos 5 en medio de una disputa antrópica en la cadena de suministro. MSN informó que la NSA perdió el acceso a la IA de Anthropic después de que entraron en vigor los controles de exportación.
Este conflicto se remonta a una directiva anterior. Como se informó anteriormente, el gobierno de EE. UU. emitió una orden de control de exportaciones que obligó a Anthropic a desactivar sus modelos de primer nivel, incluidas las líneas Fable y Mythos, para ciudadanos extranjeros. Esa orden, destinada a mantener la IA fronteriza fuera del alcance de adversarios extranjeros, ha producido una consecuencia no deseada: también ha interrumpido el acceso de las propias agencias de inteligencia del gobierno de Estados Unidos.
El resultado es una profunda ironía. La misma lógica de seguridad nacional que motivó los controles de exportación está privando ahora a agencias como la NSA de una herramienta que fue demostrablemente eficaz para encontrar vulnerabilidades en los sistemas estadounidenses.
El dilema de la gobernanza
El episodio cristaliza uno de los dilemas centrales de la gobernanza de la IA: cómo aprovechar el enorme potencial defensivo y ofensivo de los modelos de frontera sin crear riesgos inaceptables. Un modelo que puede encontrar vulnerabilidades clasificadas en horas es un activo poderoso para los defensores que desean corregir esas fallas antes de que los adversarios las exploten. Pero esa misma capacidad, si se filtrara a actores maliciosos, podría ser catastrófica.
Los controles de las exportaciones son una herramienta a la que han recurrido los responsables de las políticas, pero el caso Mythos muestra sus limitaciones. Una restricción contundente que corte el acceso extranjero también puede paralizar a las agencias nacionales, perturbar las operaciones comerciales y llevar la capacidad a rincones menos responsables. El hecho de que la restricción atrapó a la propia NSA en su red sugiere que la política se redactó prestando muy poca atención a cómo se utilizan realmente estos modelos dentro del gobierno.
Presiones en competencia
Anthropic, por su parte, ha enfatizado su compromiso con la seguridad y el despliegue responsable, y ha cooperado con las evaluaciones gubernamentales de sus modelos. Pero la empresa también está atravesando una intensa presión comercial y geopolítica. Sacar del mercado sus modelos más capaces –aunque sea temporalmente, e incluso para usuarios extranjeros– conlleva costos reales, tanto en ingresos como en la ventaja estratégica que confieren esos modelos.
Mientras tanto, es probable que los hallazgos sobre Mythos intensifiquen el debate sobre la IA en la ciberseguridad. Si los modelos de frontera pueden descubrir de forma rutinaria vulnerabilidades de tipo día cero en sistemas reforzados, todo el cálculo de la defensa digital cambia. Los defensores necesitarán formas más rápidas de absorber y actuar sobre los hallazgos generados por la IA, y los formuladores de políticas necesitarán marcos que distingan entre el uso de la IA para proteger los sistemas y su uso para atacarlos.
¿Qué viene después?
La pregunta inmediata es si se resolverá la disputa de acceso entre la NSA y Anthropic. Permitir que las agencias de inteligencia conserven el acceso a un modelo que demostró ser eficaz para encontrar vulnerabilidades parece una prioridad obvia, pero entra en tensión con una política más amplia diseñada para restringir el alcance del modelo. Conciliar ambos probablemente requerirá un enfoque más detallado de los controles de exportación, uno que distinga entre los usuarios nacionales confiables y el acceso extranjero que los controles debían bloquear.
El episodio de Mythos es, en muchos sentidos, un anticipo de los desafíos que se avecinan. Los modelos de inteligencia artificial de frontera se están volviendo lo suficientemente poderosos como para remodelar campos tan sensibles como la ciberseguridad nacional, y las políticas destinadas a gobernarlos luchan por seguir el ritmo. Que un modelo de IA pueda exponer fallas en sistemas clasificados en cuestión de horas, solo para que el gobierno pierda el acceso a él días después, es una destilación perfecta de la tensión entre capacidad y control que definirá la era de la IA.
---
Mantente al Día con la IALas últimas noticias, análisis y avances de inteligencia artificial, en un solo lugar.
Leer más noticias de IA →
